Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/uffd: fix pte marker when fork() without fork event Patch series mm: Fixes on pte markers. Patch 1 resolves the syzkiller report from Pengfei. Patch 2 further harden pte markers when used with the recent swapin error markers. The major case is we should persist a swapin error marker after fork(), so child shouldn't read a corrupted page. This patch (of 2): When fork(), dst_vma is not guaranteed to have VM_UFFD_WP even if src may have it and has pte marker installed. The warning is improper along with the comment. The right thing is to inherit the pte marker when needed, or keep the dst pte empty. A vague guess is this happened by an accident when there's the prior patch to introduce src/dst vma into this helper during the uffd-wp feature got developed and I probably messed up in the rebase, since if we replace dst_vma with src_vma the warning & comment it all makes sense too. Hugetlb did exactly the right here (copy_hugetlb_page_range()). Fix the general path.
    Reproducer: https://github.com/xupengfe/syzkaller_logs/blob/main/221208_115556_copy_page_range/repro.cBugzilla report: https://bugzilla.kernel.org/show_bug.cgi?id=216808 (CVE-2022-49744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: microchip: vcap: Fix use-after-free error in kunit test This is a clear use-after-free error. We remove it, and rely on checking the return code of vcap_del_rule. (CVE-2024-46831)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在連結查詢字串參數中提供 URL 時Firefox for Android 會跟隨該 URL而非正確的 URL這可能導致網路釣魚攻擊。 *此錯誤只會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。*此弱點會影響 Firefox < 140。(CVE-2025-6428)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：RDMA/rxe: Fix BUG: KASAN: null-ptr-deref in rxe_qp_do_cleanup The function rxe_create_qp calls rxe_qp_from_init. If some error occurs, the error handler of function rxe_qp_from_init will set both scq and rcq to NULL. Then rxe_create_qp calls rxe_put to handle qp. In the end, rxe_qp_do_cleanup is called by rxe_put. rxe_qp_do_cleanup directly accesses scq and rcq before checking them. This will cause null-ptr-deref error. The call graph is as below: rxe_create_qp { ... rxe_qp_from_init { ... err1: ... qp->rcq = NULL; <---rcq is set to NULL qp->scq = NULL; <---scq is set to NULL ... } qp_init: rxe_put{ ... rxe_qp_do_cleanup { ...
    atomic_dec(&qp->scq->num_wq); <--- scq is accessed ... atomic_dec(&qp->rcq->num_wq); <--- rcq is accessed} } (CVE-2022-50135)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfs4修正配置插槽失敗時的 kmemleak。 4294744957 (115.037s) 十六進位轉儲存 (前 32 個位元組)00 cc 19 73 81 88 ff ff 00 a0 5a 11 81 88 ff ff ...s.......Z..... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 反向追踪 [<000000007a4c434a>] nfs4_find_or_create_slot+0x8e/0x130 [<000000005472a39c>] nfs4_realloc_slot_table+0x23f/0x270 [<00000000cd8ca0eb>] nfs40_init_client+0x4a/0x90 [<00000000128486db>] nfs4_init_client+0xce/0x270 [<000000008d2cacad>] nfs4_set_client+0x1a2/0x2b0 [<000000000e593b52>] nfs4_create_server+0x300/0x5f0 [<00000000e4425dd2>] nfs4_try_tree+get_tree+0x65/0x110 [x4] vs_try_tree+get_tree+0x65/0x110<00000000d3a6176f>[0] /0xf0 [<0000000016b5ad4c>] path_mount+0x9b3/0xdd0 [<00000000494cae71>]
    __x64_sys_mount+0x190/0x1d0 [<000000005d56bdec>] do_syscall_64+0x35/0x80 [<00000000687c9ae4>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-49927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21462)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.35.1 之前的 MediaWiki 在某些情況下會封鎖隱藏記錄項目的合法嘗試。如果將 MediaWiki:Mainpage 設為 Special:MyLanguage/Main Page、造訪 Special:Log 上的記錄項目並切換旁邊的變更已選記錄項目的可見度核取方塊 (或標籤核取方塊)則會重新導向至頁面的 action=historysubmit (而不是出現修訂刪除表單的預期行為)。 (CVE-2020-35477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64在 swapper 頁面表格上設定 UXN [此問題已在 c3cee924bd85 的上游意外修正 (arm64
    head涵蓋初始 ID 對應中的整個核心影像)作為 arm64 開機流程大型重構的一部分。
    因此建議使用這個簡單的修正來進行穩定的反向移植。] 在實作 FEAT_EPAN 的系統上由於未在交換器 PTE 上設定 UXN因此對 idmap 的讀取/寫入存取權遭到拒絕。因此idmap_kpti_install_ng_mappings 在存取 __idmap_kpti_flag 時會造成核心錯誤。透過在這些 PTE 上設定 UXN 來修正此問題。 (CVE-2022-50230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm修正 __xfrm_policy_check() 中的 refcount 洩漏。
    __xfrm_policy_check()。當 `pols[1]` 物件的擷取處理程序失敗時函式只會傳回 0而忘記遞減 `pols[0]` 的參照計數其先前會由 xfrm_sk_policy_lookup() 或 xfrm_policy_lookup() 遞增。這可能會導致記憶體洩漏。透過減少該路徑中「pols[0]」的參照計數來修正此問題。 (CVE-2022-50007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 瀏覽器可能受到混淆而將畫面共用狀態傳輸至另一個索引標籤進而洩漏非預期的資訊。此弱點會影響 Firefox < 85。(CVE-2021-23958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：thunderbolt: Fix NULL pointer dereference in tb_port_update_credits() Olliver reported that his system crashes when plugging in Thunderbolt 1 device: BUG: kernel NULL pointer dereference, address: 0000000000000020 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI RIP: 0010:tb_port_do_update_credits+0x1b/0x130 [thunderbolt] Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? exc_page_fault+0x7f/0x180 ? asm_exc_page_fault+0x26/0x30 ? tb_port_do_update_credits+0x1b/0x130 ? tb_switch_update_link_attributes+0x83/0xd0 tb_switch_add+0x7a2/0xfe0 tb_scan_port+0x236/0x6f0 tb_handle_hotplug+0x6db/0x900 process_one_work+0x171/0x340 worker_thread+0x27b/0x3a0 ? __pfx_worker_thread+0x10/0x10 kthread+0xe5/0x120 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x31/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> This is due the fact that some Thunderbolt 1 devices only have one lane adapter. Fix this by checking for the lane 1 before we read its credits. (CVE-2024-27060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfszoned複製裝置時復制 zoned 裝置資訊。在復制 btrfs_device 時我們不會針對 zoned 檔案系統複製裝置的相關 btrfs_zoned_device_info 結構。之後在將區域設定為作用中時例如在存取裝置的 zone_info 時這會導致 NULL 指標解除參照。fstests 的 testcase btrfs/161 並未發現此問題。 (CVE-2022-49833)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.16.5 版之前的 Linux 核心中發現一個問題。drivers/net/hamradio/yam.c 的 yam_siocdevprivate 中有一個記憶體洩漏問題。(CVE-2022-24959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 到 6.7.4 的 UBI_IOCATT 中在 drivers/mtd/ubi/attach.c 的 UBI 驅動程式中發現一個記憶體洩漏瑕疵這是因為 kobj->name 未釋出。 (CVE-2024-25740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現了一種機制，如果 Spectre 緩解措施遭停用，程式會移除字串、陣列或類型化陣列存取的某些邊界檢查。此弱點可讓攻擊者在編譯的 JavaScript 中建立一個任意值，在使用者已經明確停用 Spectre 緩解的情況下，範圍分析將會推斷一個完全受到控制且不正確的範圍。*注意：Spectre 緩解預設設定目前會針對所有使用者啟用。* 此弱點會影響 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: PS)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2422)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在迴圈中使用 Location API 可造成嚴重的應用程式懸置和損毀。此弱點會影響 Thunderbird 91.4.0 更早版本、Firefox ESR 91.4.0 更早版本和 Firefox 95 更早版本。(CVE-2021-43545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：parisc: BTLB: Fix crash when setting up BTLB at CPU bringup When using hotplug and bringing up a 32-bit CPU, ask the firmware about the BTLB information to set up the static (block) TLB entries. For that write access to the static btlb_info struct is needed, but since it is marked __ro_after_init the kernel segfaults with missing write permissions. Fix the crash by dropping the __ro_after_init annotation. (CVE-2024-26705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv4、ipv6修正在 __ip{,6}_append_data() 中的 transhdrlen 處理在部分填入封包的情況下附加至 IPv4 或 IPv6 時在長度中包含 transhdrlen 的問題 (例如之前發生過類似 send(MSG_MORE) 的情況)封包，因為我們不想重複傳輸標頭或考慮它兩次。在某些情況下可能會發生此問題例如接合至 L2TP 通訊端。所觀察到的徵兆是 __ip6_append_data() 中出現一個警告警告：net/ipv6/ip6_output.c:1800 的 CPU: 1 PID: 5042
    __ip6_append_data.isra.0+0x1be8/0x47f0 net/ipv6/ip6_output.c:1800 當使用 MSG_SPLICE_PAGES 將更多資料附加至已部分使用的 skbuff 時會發生此問題。當「copy」大於訊息迭代器中的資料量時會發生此警告。這是因為要求的長度包含了不應包含的傳輸標頭長度。例如 sfd = socket(AF_INET6, SOCK_DGRAM, IPPROTO_L2TP); bind(sfd, ...); // ::1 connect(sfd, ...); // ::1 連接埠 7 send(sfd, buffer, 4100, MSG_MORE); sendfile(sfd, dfd, NULL, 1024);若 l2tp_ip6_sendmsg() 的寫入佇列為空則僅將 transhdrlen 新增至長度來修正此問題類似於 UDP 的運作方式。 l2tp_ip_sendmsg() 似乎不會受到此問題影響因為它會自行構建 UDP 封包。 (CVE-2023-52527)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/xe/vm: move xe_svm_init() earlier In xe_vm_close_and_put() we need to be able to call xe_svm_fini(), however during vm creation we can call this on the error path, before having actually initialised the svm state, leading to various splats followed by a fatal NPD. (cherry picked from commit 4f296d77cf49fcb5f90b4674123ad7f3a0676165) (CVE-2025-38309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt正確排清 XDP 重新導向清單我們在生產環境中測試 XDP_REDIRECT 功能時遇到下列損毀情況[56251.579676] list_add 損毀。 next->prev 應該是 prev (ffff93120dd40f30)但是是 ffffb301ef3a6740。 (next=ffff93120dd 40f30)。 [56251.601413] ------------[剪到此處]------------ [56251.611357] lib/list_debug.c:29! 的核心錯誤[56251.621082] Oops無效 opcode0000 [#1] PREEMPT SMP NOPTI [56251.632073] CPU111 UID0 PID0 Commswapper/111 Kdump 載入 污染的 PO 6.12.33-cloudflare-2025.6。 3 #1 [56251.653155] 受污染的 [P]=PROPRIETARY_MODULE、[O]=OOT_MODULE [56251.663877] 硬體名稱 MiTAC GC68B-B8032-G11P6- GPU/S8032GM-HE-CFR、BIOS V7.020。B10-sig 01/22/2025 [56251.682626] RIP 0010:__list_add_valid_or_report+0x4b/0xa0 [56251.693203] 程式碼0e 48 c7 c7 68 e7 d9 97 e8 42 16 fe ff 0f 0b 48 8b 52 08 48 39 c2 74 14 48 89 f1 48 c7 c7 90 e7 d9 97 48 89 c6 e8 25 16 fe ff <0f> 0b 4c 8b 02 49 39 f0 74 14 48 89 d1 48 c7 c7 e8 e7 d9 97 4c 89 [56251.725811] RSP0018 :ffff93120dd40b80 EFLAGS: 00010246 [56251.736094] RAX: 0000000000000075 RBX: ffffb301e6bba9d8 RCX: 0000000000000000 [56251.748260] RDX: 0000000000000000 RSI: ffff9149afda0b80 RDI: ffff9149afda0b80 [56251.760349] RBP:
    ffff9131e49c8000 R080000000000000000 R09ffff93120dd40a18 [56251.772382] R10ffff9159cf2ce1a8 R11
    0000000000000003 R12ffff911a80850000 [56251.784364] R13ffff93120fbc7000 R140000000000000010 R15
    ffff9139e7510e40 [56251.796278] FS0000000000000000(0000) GSffff9149afd80000(0000) knlGS:0000000000000000 [56251.809133] CS0010 DS 0000 ES 0000 ] 0 CR00030 [00] 800556251.819561[02 ]
    00007f5e85e6f300 CR300000038b85e2006 CR40000000000770ef0 [56251.831365] PKRU55555554 [56251.838653] 呼叫追踪 [56251.845560] <IRQ> [56251.851943] cpu_map_enqueue.cold+0x5/0xa [56251.860243]  ] xdp0_do_80 [+0x56251.868388]2 ] bnxt_rx_xdp+0x1d8/0x4c0 [bnxt_en] [56251.877028] bnxt_rx_pkt+0x5f7/0x19b0 [bnxt_en] [56251.885665] ? cpu_max_write+0x1e/0x100 [56251.893510] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.902276] __bnxt_poll_work+0x190/0x340 [bnxt_en] [56251.911058] bnxt_poll+0xab/0x1b0 [bnxt_en] [56251.919041] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.927568] srso_alias_return_thunk+0x5/0xfbef5 [56251.935958] srso_alias_return_thunk+0x5/0xfbef5 [56251.944250]
    __napi_poll+0x2b/0x160 [56251.951155] bpf_trampoline_6442548651+0x79/0x123 [56251.959262]
    __napi_poll+0x5/0x160 [56251.966037] net_rx_action+0x3d2/0x880 [56251.973133] ? srso_alias_return_thunk+0x5/0xfbef5 [56251.981265] srso_alias_return_thunk+0x5/0xfbef5 [56251.989262]
    __hrtimer_run_queues+0x162/0x2a0 [56251.996967] srso_alias_return_thunk+0x5/0xfbef5 [56252.004875] srso_alias_return_thunk+0x5/0xfbef5 [56252.012673] bnxt_msix+0x62/0x70 [bnxt_en] [56252.019903] handle_softirqs+0xcf/0x270 [56252.026650] irq_exit_rcu+0x67/0x90 [56252.032933] common_interrupt+0x85/0xa0 [56252.039498] </IRQ> [56252.044246] <TASK> [56252.048935] asm_common_interrupt+0x26/0x40 [56252.055727] RIP: 0010:cpuidle_enter_state+0xb8/0x420 [56252.063305] 代碼dc 01 00 00 e8 f9 79 3b ff e8 64 f7 ff ff 49 89 c5 0f 1f 44 00 00 31 ff e8 a5 32 3a ff 45 84 ff 0f 85 ae 01 00 00 fb 45 85 f6 <0f> 88 88 01 00 00 48 8b 04 24 49 63 ce 4c 89 ea 48 6b f1 68 48 29 [56252.088911] RSP0018ffffEFLAGS198897fe 00000202 [56252.096912] RAX ffff9149afd80000 RBX ffff9141d3a72800 RCX 0000000000000000 [56252.106844] RDX
    00003329176c6b98 RSIffffffe36db3fdc7 RDI0000000000000000 [56252.116733] RBP0000000000000002 R08
    0000000000000002 R09000000000000004e [56252.126652] R10ffff9149afdb30c4 R11071c71c71c71c71c R12
    ffffffff985ff860 [56252.136637] R1300003329176c6b98 R140000000000000002 R150000000000000000 [56252.146667] cpuidle_enter_state+0xab/0x420 [56252.153909] cpuidle_enter+0x2d/0x40 [56252.160360] do_idle+0x176/0x1c0 [56252.166456 ---truncated--- (CVE-2025-38246)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：scsi: mpi3mr: Fix sas_hba.phy memory leak in mpi3mr_remove() Free mrioc->sas_hba.phy at .remove. (CVE-2023-53126)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 X.Org 中發現一個弱點。發生此安全性缺陷的原因是，XkbCopyNames 函式將懸置指標留給已釋放的記憶體，進而導致後續 XkbGetKbdByName 要求發生超出邊界記憶體存取。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-4283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 報告 Firefox 97 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 98。(CVE-2022-0843)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UnRAR 5.6.1.2 和 5.6.1.3 的Unpack::CopyString (從 Unpack::Unpack5 和 CmdExtract::ExtractCurrentFile 呼叫) 中有一個堆積型緩衝區溢位問題。 (CVE-2017-20006)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Regulatorgpio修正 drvdata::gpiods 的超出邊界存取 drvdata::gpiods 應保留「gpio_desc」指標陣列。但記憶體僅配置給一個指標使用。如果「config::ngpios」> 1這將會導致稍後在程式碼中發生超出邊界存取。因此請修正程式碼以配置足夠的記憶體來保留 GPIO 描述符號的「config::ngpios」。同時也會將記憶體配置失敗的檢查移至配置下方以提高可讀性。 (CVE-2025-38395)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：wifi: ath12k: fix htt mlo-offset event locking The ath12k active pdevs are protected by RCU but the htt mlo-offset event handling code calling ath12k_mac_get_ar_by_pdev_id() was not marked as a read-side critical section. Mark the code in question as an RCU read-side critical section to avoid any potential use-after-free issues. Compile tested only.
    (CVE-2023-52769)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pinctrlmediatek修正全域超出邊界問題當 eint 虛擬 eint 數目大於 gpio 數目時可能會產生「desc[eint_n]」大小全域超出邊界問題。 (CVE-2021-47083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedsch_sfq拒絕無效的 perturb 期間 Gerrard Tai 報告 SFQ perturb_period 尚未執行範圍檢查這可用來觸發爭用情形 (已透過個別修補程式修正)。我們要確認 ctl->perturb_period * HZ 不會溢位且為正。 tc qd add dev lo root sfq perturb
    -10 # 負值錯誤sch_sfq無效的干擾期間。 tc qd add dev lo root sfq perturb 1000000000 # 太大錯誤 錯誤sch_sfq無效的 perturb 期間。 tc qd add dev lo root sfq perturb 2000000 # 可接受的值 tc -s -d qd sh dev lo qdisc sfq 8005root refcnt 2 限制 127p 行程 64Kb 深度 127 流量 128 除數 1024 perturb 2000000sec Sent 0 位元組 0 套件 (捨棄 0 個超過限制) 0 次重新佇列 0) backlog 0b 0p 重新佇列 0 (CVE-2025-38193)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/amdgpu: NULL-check BO's backing store when determining GFX12 PTE flags PRT BOs may not have any backing store, so bo->tbo.resource will be NULL. Check for that before dereferencing. (cherry picked from commit 3e3fcd29b505cebed659311337ea03b7698767fc) (CVE-2025-21990)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/ttm: Fix a NULL pointer dereference The LRU mechanism may look up a resource in the process of being removed from an object. The locking rules here are a bit unclear but it looks currently like res->bo assignment is protected by the LRU lock, whereas bo->resource is protected by the object lock, while *clearing* of bo->resource is also protected by the LRU lock. This means that if we check that bo->resource points to the LRU resource under the LRU lock we should be safe. So perform that check before deciding to swap out a bo. That avoids dereferencing a NULL bo->resource in ttm_bo_swapout(). (CVE-2023-53095)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果任何 printf 系列函式的輸入是包含非正式位元模式的 80 位元長雙精度數，x86 目標上 2.23 版之前 GNU C 程式庫 (亦即 glibc 或 libc6) 中的 sysdeps/i386/ldbl2mpn.c 會發生堆疊型緩衝區溢位，如將 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值傳送至 sprintf 時所見。注意：在 2016 年或之後 (即 2.23 或更新版本中)，此問題預設不會影響 glibc，這是因為在 2015 年已針對透過使用 GCC 內建函式內嵌 C99 math 函式進行了提交。換句話說，儘管在 26649 參照中提及對 glibc 2.33 的修正，但參照 2.23 是有意為之。
    (CVE-2020-29573)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有「search」權限的惡意延伸模組可能安裝了新搜尋引擎，其中的 favicon 參照了跨來源 URL。延伸模組可能會讀取此跨來源要求的回應，進而允許不應具有跨來源權限的延伸模組繞過同源原則。此跨來源要求是在沒有 Cookie 的情況下提出，因此違規所造成的敏感資訊洩漏限於本機網路資源或執行 IP 型驗證的資源。
    此弱點會影響 Firefox < 87。(CVE-2021-23986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21637)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ansible 引擎 2.x 到 2.8 以及 Ansible Tower 3.x 到 3.5中發現一個弱點。當模組的argument_spec 具有標記為 no_log 的 sub 參數時傳送無效的參數名稱給模組會導致在處理 sub 參數中的 no_log 選項之前工作失敗。因此如果 Ansible 以更高的冗長執行且出現在工作的模組叫用引數中則不會遮罩子參數欄位中的資料且將會顯示。 (CVE-2019-14858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/tegra修正可能發生的 null 指標解除參照在 tegra_crtc_reset() 中會以 kzalloc() 配置新記憶體但不會執行任何檢查。呼叫 __drm_atomic_helper_crtc_reset 之前應先檢查狀態以防止可能發生的 null 指標解除參照。 (CVE-2025-38363)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Prio 程式庫中存在一個潛在弱點其中部分函式可能會從未初始化的記憶體讀取資料進而導致潛在的記憶體損毀。此弱點影響 Firefox < 66。
    (CVE-2019-9805)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員和社群成員報告 Firefox 67 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 68。(CVE-2019-11710)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/panthor: Restrict high priorities on group_create We were allowing any users to create a high priority group without any permission checks.
    As a result, this was allowing possible denial of service. We now only allow the DRM master or users with the CAP_SYS_NICE capability to set higher priorities than PANTHOR_GROUP_PRIORITY_MEDIUM. As the sole user of that uAPI lives in Mesa and hardcode a value of MEDIUM [1], this should be safe to do. Additionally, as those checks are performed at the ioctl level, panthor_group_create now only check for priority level validity. [1]https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.c#L1038(CVE-2024-46837)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員 Tyson Smith、Bob Clary 和 Alexandru Michis 報告 Firefox 74 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 75。
    (CVE-2020-6826)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm cache透過封鎖失敗裝置恢復時的重試來防止 BUG_ON。因對應錯誤而無法恢復的快取裝置不應重試因為該失敗會留下部分初始化的原則物件。
    重新載入快取對應至不完整的原則物件時重複恢復作業有觸發 BUG_ON 的風險。重現步驟 1. 建立包含 512 個或更多快取區塊的快取詮釋資料其中某些對應儲存在對應陣列的第一個陣列區塊中。此處我們使用 cache_restore v1.0 來構建詮釋資料。 cat < <EOF > > cmmeta.xml<superblock uuid= block_size=128 nr_cache_blocks=512 \ policy=smq hint_width=4> <mappings> <mapping cache_block=0 origin_block=0 dirty=false[] /> <a id="x4"> EOF dmsetup create cmmeta --table 0 8192 linear /dev/sdc 0 cache_restore -i cmmeta.xml -o /dev/mapper/cmmeta --metadata-version =2 dmsetup remove cmmeta 2. 移除 之第二個陣列區塊對應陣列以模擬資料降級。 mapping_root= $(dd if=/dev/sdc bs=1c count=8 skip=192 \ 2>/dev/null | hexdump -e '1/8 %u\n') ablock= $(dd if=/dev/sdc bs=1c count=8 skip=$((4096*mapping_root+2056) ) \ 2>/dev/null | hexdump -e '1/8 %u \n ') dd if=/dev/zero of=/dev/sdc bs=4k count=1 seek= $ablock 3. 嘗試啟動快取裝置。</mappings></superblock> 預期由於陣列區塊損毀恢復失敗。 dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 dmsetup create cdata --table 0 65536 linear /dev/sdc 8192 dmsetup create corig --table 0 524288 linear /dev/sdc 262144 dmsetup create cache --notable dmsetup load cache --table 0 524288 cache /dev/mapper/cmmeta \ /dev/mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 dmsetup resume cache 4. 再次嘗試恢復快取。載入快取對應時觸發了非預期的 BUG_ON。 dmsetup 繼續快取核心記錄
    (snip) ------------[ 此處截取 ]------------ drivers/md/dm-cache-policy-smq.c:752! 的核心錯誤Oops
    無效 opcode0000 [#1] PREEMPT SMP KASAN NOPTI CPU0 UID0 PID332 Commdmsetup 未受污染 6.13.4 #3 RIP0010:smq_load_mapping+0x3e5/0x570 修正方法為禁止初次嘗試失敗的裝置繼續作業。 (CVE-2025-38066)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.49 與先前的版本、5.7.31 與先前的版本，以及 8.0.21 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若將特製的超連結拖放到書籤列或側邊列再將產生的書籤拖放到網路內容區就可以執行使用者瀏覽器歷程記錄的任意查詢並透過放置事件傳輸至內容頁面資料。惡意網站可藉此竊取瀏覽器歷史記錄。此弱點會影響 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。 (CVE-2019-11698)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbxhci修正等時環不足/滿溢事件處理。這些事件的 TRB 指標在 xHCI 1.1+ HC 上發生錯誤時指向佇列或者在較舊的 HC 上為 NULL。當我們處理事件時新的 TD 可能會在此環位置排入佇列。我可以藉由增加中斷仲裁來觸發此爭用以增加 IRQ 處理延遲。由於系統負載可能會自然發生類似的延遲。
    如果在遺漏的服務錯誤之後發生這種情況系統會跳過遺漏的 TD並按照新的 TD 符合事件來處理。xHC 可將 UAF 提前還給這可能導致資料遺失或緩衝 UAF。
    不完成 xrun 事件的 TD且不在佇列的 TD 不符合事件的 TRB 指標 (可以是 NULL 或 link/no-op TRB) 時發出警告。如果完全沒有佇列的 TD 則不發出警告。現在是安全的如果跳過旗標已清除也處理 xrun 事件。這可確保在 xrun 事件發生前完成所有停滯在「error mid TD」狀態的 TD如果驅動程式提交有限數量的 URB 至錯誤的 HC然後最後一個 TD 上發生錯誤就可能發生這種情況。 (CVE-2025-37882)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 系統未正確剖析以三個斜線開頭的相對 URL，且路徑中的路徑遍歷 /../ 部分可用來覆寫指定的主機。這可能會造成網站中的安全性問題。此弱點會影響 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 版 NVIDIA GPU 顯示驅動程式含有一個弱點，攻擊者或會藉以存取緩衝區結尾之後的記憶體位置。若成功惡意利用此弱點，則可能會導致拒絕服務和資料竄改。(CVE-2024-0074)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：usb: ucsi: Fix NULL pointer deref in ucsi_connector_change() When ucsi_init() fails, ucsi->connector is NULL, yet in case of ucsi_acpi we may still get events which cause the ucs_acpi code to call ucsi_connector_change(), which then derefs the NULL ucsi->connector pointer. Fix this by not setting ucsi->ntfy inside ucsi_init() until ucsi_init() has succeeded, so that ucsi_connector_change() ignores the events because UCSI_ENABLE_NTFY_CONNECTOR_CHANGE is not set in the ntfy mask. (CVE-2023-53049)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
247369	Linux Distros 未修補的弱點：CVE-2022-49744	medium
247368	Linux Distros 未修補的弱點：CVE-2024-46831	high
247367	Linux Distros 未修補的弱點：CVE-2025-6428	medium
247366	Linux Distros 未修補的弱點：CVE-2022-50135	medium
247365	Linux Distros 未修補的弱點：CVE-2022-49927	medium
247364	Linux Distros 未修補的弱點：CVE-2022-21462	medium
247363	Linux Distros 未修補的弱點：CVE-2020-35477	medium
247362	Linux Distros 未修補的弱點：CVE-2022-50230	high
247361	Linux Distros 未修補的弱點：CVE-2022-50007	medium
247360	Linux Distros 未修補的弱點：CVE-2021-23958	medium
247359	Linux Distros 未修補的弱點：CVE-2024-27060	medium
247358	Linux Distros 未修補的弱點：CVE-2022-49833	medium
247357	Linux Distros 未修補的弱點：CVE-2019-15793	high
247356	Linux Distros 未修補的弱點：CVE-2022-26490	high
247355	Linux Distros 未修補的弱點：CVE-2022-24959	medium
247354	Linux Distros 未修補的弱點：CVE-2024-25740	medium
247353	Linux Distros 未修補的弱點：CVE-2019-9793	medium
247352	Linux Distros 未修補的弱點：CVE-2021-2422	medium
247351	Linux Distros 未修補的弱點：CVE-2021-43545	medium
247350	Linux Distros 未修補的弱點：CVE-2024-26705	medium
247349	Linux Distros 未修補的弱點：CVE-2023-52527	medium
247348	Linux Distros 未修補的弱點：CVE-2025-38309	medium
247347	Linux Distros 未修補的弱點：CVE-2025-38246	high
247346	Linux Distros 未修補的弱點：CVE-2023-53126	medium
247345	Linux Distros 未修補的弱點：CVE-2022-4283	high
247344	Linux Distros 未修補的弱點：CVE-2017-18551	medium
247343	Linux Distros 未修補的弱點：CVE-2022-0843	high
247342	Linux Distros 未修補的弱點：CVE-2017-20006	high
247341	Linux Distros 未修補的弱點：CVE-2025-38395	high
247340	Linux Distros 未修補的弱點：CVE-2023-52769	high
247339	Linux Distros 未修補的弱點：CVE-2021-47083	high
247338	Linux Distros 未修補的弱點：CVE-2025-38193	medium
247337	Linux Distros 未修補的弱點：CVE-2025-21990	medium
247336	Linux Distros 未修補的弱點：CVE-2023-53095	medium
247335	Linux Distros 未修補的弱點：CVE-2020-29573	high
247334	Linux Distros 未修補的弱點：CVE-2021-23986	medium
247333	Linux Distros 未修補的弱點：CVE-2022-21637	medium
247332	Linux Distros 未修補的弱點：CVE-2019-14858	medium
247331	Linux Distros 未修補的弱點：CVE-2025-38363	medium
247330	Linux Distros 未修補的弱點：CVE-2019-9805	critical
247329	Linux Distros 未修補的弱點：CVE-2019-11710	critical
247328	Linux Distros 未修補的弱點：CVE-2024-46837	medium
247327	Linux Distros 未修補的弱點：CVE-2020-6826	critical
247326	Linux Distros 未修補的弱點：CVE-2025-38066	medium
247325	Linux Distros 未修補的弱點：CVE-2020-14793	medium
247324	Linux Distros 未修補的弱點：CVE-2019-11698	medium
247323	Linux Distros 未修補的弱點：CVE-2025-37882	medium
247322	Linux Distros 未修補的弱點：CVE-2023-6209	medium
247321	Linux Distros 未修補的弱點：CVE-2024-0074	high
247320	Linux Distros 未修補的弱點：CVE-2023-53049	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

medium

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium